HPE Aruba Networking CX 6100 24G Class4 PoE 4SFP+ 370W Switch JL677A

Výkonný plně spravovatelný Layer 2+ switch s 24× Gigabit Ethernet a 4× 10GbE SFP+

HPE Aruba Networking CX 6100 24G Class4 PoE 4SFP+ 370W Switch (JL677A) je podnikový 1U access switch určený pro firemní LAN, pobočky, malé a střední podniky a přístupovou vrstvu větších sítí. Nabízí 24× 10/100/1000BASE-T RJ-45, z nichž všechny podporují IEEE 802.3af/802.3at PoE, a dále 4× SFP/SFP+ uplink porty s podporou 1GbE i 10GbE. Celkový PoE rozpočet činí 370 W, přičemž maximální výkon na jeden PoE port odpovídá standardu Class 4 / PoE+ až 30 W.

CX 6100 využívá programovatelný operační systém HPE Aruba Networking AOS-CX a architekturu vlastních HPE Aruba ASIC. Zařízení lze spravovat přes CLI, Web GUI, HPE Aruba Networking Central nebo HPE Aruba Networking NetEdit. Součástí systému je také REST API, sFlow, rozsáhlé bezpečnostní funkce, IPv4/IPv6 statické routování, VLAN, ACL, QoS, LACP, STP/RSTP/MSTP a podpora síťové autentizace prostřednictvím IEEE 802.1X, RADIUS a TACACS+.

HPE uvádí, že řada CX 6100 nabízí až 176 Gb/s neblokované přepínací kapacity a až 98,6 Mpps forwarding výkonu podle modelu. Konkrétní JL677A poskytuje 128 Gb/s switching capacity a 95,2 Mpps throughput.

Hlavní přednosti

• 24× 10/100/1000BASE-T RJ-45


• 24× IEEE 802.3af/802.3at PoE+ Class 4


• 370 W celkový PoE budget


• až 30 W na PoE port


• 4× 1/10GbE SFP+ uplinky


• 1× USB-C konzolový port


• 1× USB Type-A Host port


• 128 Gb/s switching capacity


• 95,2 Mpps throughput


• 1,5 µs průměrná latence při 1 Gb/s


• 1,8 µs průměrná latence při 10 Gb/s


• 8 192 MAC adres


• 512 IPv4 tras


• 512 IPv6 tras


• 1 024 IPv4 ARP záznamů


• 512 IPv6 ND záznamů


• 512 IGMP skupin


• 512 MLD skupin


• 16 Switched Virtual Interfaces


• 256 / 128 / 256 IPv4 / IPv6 / MAC ingress ACL entries


• LACP až 8 LAG skupin, až 8 linek v LAG


• AOS-CX


• HPE Aruba Networking Central


• HPE Aruba Networking NetEdit


• CLI, Web GUI a REST API


• sFlow


• Zero Touch Provisioning


• TPM pro zvýšení integrity platformy


• IEEE 802.1X, RADIUS a TACACS+


• IPv4 i IPv6 ACL/QoS a statické routování


• 19" rack 1U provedení


• interní napájecí zdroj


• fixní ventilátory


• Limited Lifetime Warranty

Portová konfigurace

24× Gigabit Ethernet

Všech 24 metalických portů podporuje automatickou detekci rychlosti 10/100/1000 Mb/s.

• 10BASE-T


• 100BASE-TX


• 1000BASE-T


• Auto-sensing


• Auto-MDIX


• 100 Mb/s a 10 Mb/s half/full duplex


• 1000 Mb/s full duplex

4× SFP+ uplink – 1GbE / 10GbE

Čtyři vestavěné uplink porty jsou typu SFP+ a podporují 1GbE i 10GbE. Switch automaticky rozpoznává použitý 1G nebo 10G transceiver a poskytuje neblokující uplinkové připojení.

To umožňuje například připojení switche k:

• 10GbE distribučnímu nebo core switchi


• serveru s 10GbE SFP+


• storage infrastruktuře


• optické páteřní síti


• jinému CX switchi

Podporované SFP transceivery uvedené HPE

PoE+ Class 4 – 370 W

Všech 24 RJ-45 portů podporuje IEEE 802.3af PoE a IEEE 802.3at PoE+. Switch má celkový výkonový rozpočet 370 W. Maximální dostupný výkon jednoho portu je až 30 W.

PoE je vhodné pro napájení Wi-Fi access pointů, IP telefonů, bezpečnostních kamer, IoT zařízení a dalších síťových koncových zařízení. HPE podporuje více metod alokace PoE včetně alokace podle spotřeby nebo třídy a využití LLDP/LLDP-MED.

PoE allocation a LLDP-MED

PoE výkon může být efektivněji přidělován podle skutečné potřeby zařízení, jeho PoE třídy a údajů poskytovaných prostřednictvím LLDP a LLDP-MED. Tím lze lépe využít dostupný 370W PoE rozpočet.

Výkon

Hodnoty throughput představují forwarding výkon zařízení; skutečná výkonnost v konkrétním provozu závisí na velikosti paketů a konfiguraci. Oficiální QuickSpecs uvádí pro JL677A 128 Gb/s switching capacity a 95,2 Mpps throughput. :contentReference[oaicite:2]{index=2}

AOS-CX – moderní síťový operační systém

JL677A využívá HPE Aruba Networking AOS-CX, moderní databázově orientovaný operační systém založený na modulární architektuře. Konfigurace a stav zařízení jsou dostupné prostřednictvím společné databáze, což umožňuje konzistentnější správu a automatizaci.

• databázově orientovaná architektura


• modulární architektura


• REST API


• mikroservisní přístup


• konzistentní stavová informace


• automatizace konfigurace


• cloudová i on-premise správa

Management

HPE Aruba Networking Central

Cloudové a on-premise prostředí HPE Aruba Networking Central umožňuje centrální správu kabelové sítě společně s WLAN, SD-WAN a dalšími síťovými komponentami.

• onboarding zařízení


• konfigurace


• monitoring


• troubleshooting


• reporting


• automatizované alerty


• jednotné síťové operace

Web GUI

Intuitivní webové rozhraní umožňuje konfiguraci a monitoring switche bez nutnosti používat CLI.

CLI

Standardní hierarchické CLI poskytuje detailní správu a je vhodné pro profesionální správce i multivendorová prostředí.

REST API

Vestavěné REST API umožňuje programovou automatizaci síťových úloh a integraci se systémy pro orchestrace, provisioning a DevOps workflow.

HPE Aruba Networking NetEdit

NetEdit umožňuje centrální automatizaci změn konfigurace, validaci, kontrolu souladu s pravidly, deployment a audit konfigurací více switchů. Pro NetEdit je vyžadována samostatná softwarová licence.

sFlow

Integrovaná podpora sFlow (RFC 3176) umožňuje ASIC-based monitoring provozu na wire-speed bez zásadního dopadu na výkon switche. Lze tak získávat informace o provozu pro capacity planning, monitoring a diagnostiku.

Zero Touch Provisioning

Podpora Zero Touch Provisioning zjednodušuje nasazení v pobočkách a distribuovaných lokalitách bez nutnosti rozsáhlé konfigurace přímo na místě.

VLAN

Switch podporuje IEEE 802.1Q VLAN a až 512 VLAN současně při rozsahu VLAN ID 1–4094.

• IEEE 802.1Q tagging


• až 512 současně aktivních VLAN


• voice VLAN


• RADIUS VLAN


• Auto VLAN konfigurace


• MVRP

Layer 2 switching

• IEEE 802.1D STP


• IEEE 802.1w RSTP


• IEEE 802.1s MSTP


• RPVST+


• BPDU tunneling


• BPDU protection


• loop detection


• port mirroring


• IGMP snooping


• MVRP


• LLDP


• LLDP-MED

Spanning Tree

Pro vysokou dostupnost Layer 2 infrastruktury jsou podporovány tradiční i rychlé varianty Spanning Tree:

• STP – IEEE 802.1D


• RSTP – IEEE 802.1w


• MSTP – IEEE 802.1s


• RPVST+

LACP / Link Aggregation

JL677A podporuje IEEE 802.3ad LACP i statické agregované skupiny.

LACP lze využít pro zvýšení dostupnosti a agregované kapacity mezi switchem a upstream zařízením nebo serverem.

Layer 3 routing

JL677A podporuje základní Layer 3 statické routování v prostředí IPv4 i IPv6.

IPv6

• IPv6 host management


• Dual stack IPv4/IPv6


• IPv6 static routing


• IPv6 ACL


• IPv6 QoS


• MLD snooping


• RA Guard


• Dynamic IPv6 lockdown


• ND snooping

Multicast

• IGMP v1


• IGMP v2


• IGMP v3


• IGMP Snooping


• MLD v1


• MLD v2


• IPv4 IP multicast snooping

ACL – Access Control Lists

Bezpečnost provozu lze řídit pomocí ACL podle Layer 2 i Layer 3 informací, zdrojových a cílových IP adres, subnetů, protokolů a TCP/UDP portů. Pravidla lze aplikovat podle portu nebo VLAN.

IEEE 802.1X

Switch podporuje IEEE 802.1X autentizaci klientů před povolením síťového přístupu.

Na jednom portu lze současně provozovat různé autentizační mechanismy až pro 32 autentizačních sessions IEEE 802.1X, Web a MAC authentication.

RADIUS a TACACS+

• RADIUS


• TACACS+


• centrální autentizace administrátorů


• autorizace administrátorů


• RADIUS přiřazení VLAN


• bezpečnější vzdálená správa

Bezpečnostní funkce

• TPM


• IPv4 ACL


• IPv6 ACL


• MAC ACL


• IEEE 802.1X


• MAC authentication


• RADIUS


• TACACS+


• Control Plane Policing


• CPU protection


• ICMP throttling


• Identity-driven ACL


• BPDU protection


• STP Root Guard


• Dynamic IP lockdown


• Dynamic ARP protection


• DHCP Snooping protection


• MAC address lockout


• Port security


• Source-port filtering


• Secure SSH management


• SSL


• Secure FTP

TPM – Trusted Platform Module

Integrovaný TPM zajišťuje hardwarově založenou důvěru platformy a pomáhá chránit integritu bootovacího procesu zařízení.

QoS

• Strict Priority Queuing


• IEEE 802.1p prioritizace


• Class of Service (CoS)


• DSCP


• prioritizace podle IP adresy


• prioritizace podle ToS


• prioritizace podle Layer 3 protokolu


• prioritizace podle TCP/UDP portu


• prioritizace podle source port


• DiffServ


• per-port rate limiting


• per-queue minimums

Traffic management

Large packet buffers a řízení priorit pomáhají udržet stabilní provoz při dočasném zahlcení portů. Rate limiting umožňuje řídit maximální vstupní provoz na portu a minimální dostupnou kapacitu front.

Jumbo Frames

Switch podporuje jumbo frames až do velikosti 9 220 B podle technických specifikací AOS-CX, přičemž QuickSpecs používá pro základní charakteristiku produktové řady rovněž hodnotu 9 198 B podle konkrétního kontextu. Pro konfiguraci konkrétního prostředí je vhodné řídit se verzí AOS-CX a dokumentací daného release.

Datové struktury zařízení

Procesor, paměť a packet buffer

Port Mirroring

Port Mirroring umožňuje kopírovat ingress i egress provoz portu na monitorovací rozhraní. Funkce je vhodná pro troubleshooting, forenzní analýzu a monitoring síťového provozu. QuickSpecs uvádějí podporu až 4 mirroring groups.

LLDP a LLDP-MED

LLDP umožňuje automatickou výměnu informací mezi síťovými zařízeními. LLDP-MED rozšiřuje tuto funkcionalitu například o informace důležité pro automatickou konfiguraci IP telefonů, VLAN a QoS.

VoIP a IP telefony

Podpora LLDP-MED, RADIUS VLAN a Auto VLAN umožňuje zjednodušit nasazení IP telefonie. Zařízení lze automaticky přiřadit do odpovídající VLAN a současně použít vhodné QoS parametry.

CDPv2

Pro interoperabilitu se staršími IP telefony je podporován také CDPv2.

Network time – NTP

NTP synchronizuje systémový čas switche se síťovým časovým serverem. Konzistentní čas je důležitý například pro logování událostí, monitoring a bezpečnostní analýzu.

Diagnostics

• Ping pro IPv4


• Ping pro IPv6


• Traceroute pro IPv4


• Traceroute pro IPv6


• interní loopback testing


• loop detection

UDLD – Uni-Directional Link Detection

UDLD sleduje stav spojení mezi síťovými prvky a při detekci jednosměrného provozu může porty na obou koncích zablokovat. Pomáhá tak zabránit vzniku smyček v síti.

SmartLink

SmartLink poskytuje jednoduchý mechanismus redundance aktivního a standby spojení.

Energy Efficient Ethernet

Podpora IEEE 802.3az Energy Efficient Ethernet omezuje spotřebu během období nízké síťové aktivity.

Managementové protokoly

• SNMPv1


• SNMPv2c


• SNMPv3


• RMON


• SSHv2


• SSL


• SFTP


• TFTP


• NTP


• LLDP


• sFlow


• REST API

SNMP

SNMP podporuje monitoring i správu zařízení prostřednictvím standardních i rozšířených MIB. Podporovány jsou SNMPv1, SNMPv2c a SNMPv3.

RMON

RMON poskytuje historii, statistiky, eventy a alarmy prostřednictvím SNMP a je vhodný pro dlouhodobý monitoring síťových parametrů.

Dual Flash Image

Zařízení obsahuje nezávislé primární a sekundární softwarové obrazy, což zvyšuje bezpečnost při aktualizaci AOS-CX a umožňuje návrat k předchozímu funkčnímu obrazu.

Konfigurační soubory

Na flash úložišti může být uloženo více konfiguračních souborů, což usnadňuje správu více variant konfigurace a obnovu nastavení.

Fyzické provedení

Oficiální QuickSpecs uvádí pro JL677A rozměry 4,39 × 44,2 × 26,82 cm a konfigurační hmotnost 4,19 kg. :contentReference[oaicite:3]{index=3}

Napájení

Spotřeba energie

Hodnoty jsou výrobcem měřené pro konkrétní podmínky a nelze je chápat jako konstantní spotřebu při všech provozních scénářích.

Elektrické parametry

Chlazení

JL677A používá fixní ventilátory a proudění vzduchu z boku na bok. Jedná se tedy o aktivně chlazený rackový switch, nikoli fanless model.

Provozní teplota

Standardní provozní rozsah činí 0 až 45 °C. Do nadmořské výšky 1,5 km je uveden plný rozsah; od 1,5 km do 3 km dochází k deratingu -1 °C na každých 305 m.

Vlhkost a nadmořská výška

Akustika

Výrobce uvádí pro konkrétní model JL677A:

Montáž

JL677A je určen pro instalaci do standardního EIA 19" racku nebo síťové skříně. QuickSpecs uvádějí také horizontální a nástěnnou montáž; pro rack je u standardní konfigurace uveden montážní kit v balení.

USB a konzole

• 1× USB-C Console Port


• 1× USB Type-A Host Port

USB Host lze využít pro servisní a systémové funkce podporované AOS-CX. USB-C konzole slouží k lokálnímu servisnímu a konfiguračnímu přístupu.

Bezpečný management

Administrativní přístup lze zabezpečit prostřednictvím SSHv2, SSL a SNMPv3. RADIUS a TACACS+ umožňují centralizovanou autentizaci a podle konfigurace také autorizaci administrátorů.

Control Plane Policing

Control Plane Policing omezuje rychlost řídicích protokolů a chrání CPU před zahlcením škodlivým nebo nadměrným provozem.

Network hardening

• Dynamic IP Lockdown


• Dynamic ARP Protection


• DHCP Snooping


• STP Root Guard


• STP BPDU Protection


• Port Security


• MAC Lockout


• Source-port Filtering


• ICMP Throttling


• CPU Protection

Power monitoring

AOS-CX umožňuje sledovat využití napájení a podporuje funkce pro efektivnější řízení spotřeby. To je důležité zejména u switchů s vysokým PoE rozpočtem a větším počtem napájených zařízení.

Podpora PoE zařízení

370W PoE budget umožňuje současné napájení většího množství koncových zařízení. Typickými aplikacemi jsou:

• Wi-Fi 5 / Wi-Fi 6 / Wi-Fi 6E access pointy


• IP telefony


• IP kamery


• bezpečnostní zařízení


• IoT senzory


• přístupové systémy

Regulační a bezpečnostní shoda

• IEC / EN 62368-1:2014


• IEC / EN 62368-1:2018


• UL 62368-1:2014, 2nd Edition


• CSA C22.2 No. 62368-1:14, 2nd Edition


• VCCI-CISPR 32, Class A


• CNS 15936, Class A


• FCC CFR 47 Part 15, Class A


• EN 55032:2015 / A11:2020 / CISPR-32, Class A


• ICES-003 Issue 7:2020, Class A


• AS/NZS CISPR 32:2015, Class A


• IEC / EN 60825-1:2014, Class 1 – pro optické transceivery

Environmentální parametry

• RoHS


• WEEE


• Energy Efficient Ethernet IEEE 802.3az

Záruka

HPE Aruba Networking Limited Lifetime Warranty. Podmínky podpory a reakčních dob se řídí konkrétní servisní smlouvou. Kromě standardní záruky jsou dostupné také služby HPE Aruba Networking Foundation Care a Pro Care.

Objednací informace

Komu je HPE Aruba Networking CX 6100 JL677A určen

• firemní LAN infrastruktura


• přístupová vrstva podnikové sítě


• pobočky a distribuované společnosti


• SMB a midmarket infrastruktura


• Wi-Fi infrastruktura s PoE access pointy


• IP telefonie


• kamerové a bezpečnostní systémy


• IoT infrastruktura


• servery a storage s 10GbE uplinkem


• distribuční připojení přes optické SFP+

Stručné technické shrnutí

HPE Aruba Networking CX 6100 JL677A je 24portový podnikový PoE+ switch s 24× 1GbE RJ-45, 4× 1/10GbE SFP+, 370W PoE rozpočtem, 128Gb/s switching capacity, 95,2Mpps forwarding výkonem a rozsáhlou podporou bezpečnosti, IPv4/IPv6, QoS, VLAN, LACP a automatizace prostřednictvím AOS-CX. Díky 1U provedení je vhodný pro rackové nasazení jako access switch v podnikových, pobočkových a SMB sítích.